CVE-2010-1297漏洞shellcode简析
CVE-2010-1297漏洞shellcode简析
Author: ReverseMan
Blog: http:/hi.baidu.com/reverseman
前段时间，帮一朋友分析这个漏洞，主要是使用Windbg找到漏洞触发的原理以及找到shellcode的起始位置。现在由于某些原因，这些工作都没有意义了。虽然之前所做的工作都没有意义了，但是我还是花费了好些时间来分析这个漏洞的，所以现在简单将分析的过程写出来，一是方便自己学习总结，二是为和大家共享交流，互相学习进步而已。
此次分析仅仅是从找到shellcode的起始位置开始，来分析shellcode中的编写技巧以及编写方法的。至于这个漏洞的原理以及如何在windbg中定位的shellcode的在本文的最后会做一个简要的描述，不做详述了。
分析这个shellcode的原因就是在于这个shellcode是一个非常典型的shellcode。里面包括了shellcode中的各种编写技术，非常值得学习。我也是一边分析、一边学习的，下面就是我分析过程，仅为学习，勿做他途。
这段shellcode我分成了三个阶段，第一个阶段就是利用的ROP来绕过DEP，然后执行后续的拷贝等工作的。在文末后再做解释，此处从第二个阶段开始。
一、shellcode分析
1、 第一个阶段：见第二部分总结
2、第二个阶段：
当程序运行到第二阶段shellcode开始的地方的时候，shellcode所在的内存区已经被写入了一些但不是全部的代码，首先使用如下命令来查看下shellcode所在内存区域的内存属性：
注意：上传附件及图片大小不得大于30M。
⚠️ 版权声明：
本博客所有内容（含教程、源码、工具）仅供个人技术学习与研究交流使用，严禁商用、倒卖、二次分发及非法用途。
未经作者书面授权，任何组织或个人不得转载、复制或用于其他平台，违者将追究相关责任。
参与讨论
登录后可查看全部回复并参与讨论。
